Межсетевой экран. проблемы с выбором

[Pcrepair]

Добрый день.
Есть следующая ситуация:
- одноранговая сеть: роутер -> коммутатор(ЛВС) -> раб.станции(Вынь7) + сервер(линукс + хРДП) доступа в инет
- юзвери имеют неограниченный доступ в инет серез сервер. но там не идет звук через хРДП, видео тоже дергается. на тытрупе к примеру. юзвери жалуются. уже утомили
- но давать, опять, неограниченный доступ юзверям в инет нарямую низзя, уже были преценденты с вирусами-шифраторами

Задача: приискать Межсетевой экран(фраервол) со следующими параметрами:
- включение между роутером и коммутатором (сист.блок с двумя сетевыми картами)
- ОС Линукс, или ФрииБСД
- запрет-разрешение к IP-адресу в инете для хоста из ЛВС по белому списку (то есть изначально все запрещено)
- МСЭ должен иметь интерфейс(или веб-морда) в котором должны отображаться все процессы: юзверь с хоста с IP-адресом подключается к IP-адресу в инете(тут нужен встроенный ДНС?) не в белом списке, получает отлуп, звонит админу, админ смотрит в интерфейс Арр и решает: ввести ИП-адрес в белый список или нет. нужна возможность оперативно проверить что это за сетевой ресурс, типа кликнуть по ссылке и в браузере что в МСЭ подключится к сайту. да уйдет время чтобы составить личный белый список. подключение к МСЭ удаленное, через хРДП(решено, уже)
- возможность назначить издранным IP-адресам из ЛВС доступ в инет без ограничений вообще, в обход МСЭ

Вопрос: есть ли МСЭ с перечисленными возможностями, если есть как оно называется

Заранее спасибо за ответы по ЗАДАННЫМ вопросам